Behebung von Cloud-Sicherheitsrisiken


Behebung von Cloud-Fehlkonfigurationen mit nur einem Klick ist ein entscheidender Faktor für das Data Security Posture Management (DSPM)
Durch die schnelle Weiterentwicklung von SaaS- und IaaS-Applikationen ist es schwierig zu erkennen, wann sensible Daten gefährdet werden


Das neue automatisierte Posture Management von Varonis Systems unterstützt Unternehmen bei der einfachen Behebung von Sicherheits- und Compliance-Lücken in ihren SaaS- und IaaS-Umgebungen: Varonis scannt, erkennt und priorisiert kontinuierlich Cloud-Sicherheitsrisiken und verschafft CISOs, Sicherheits- und Compliance-Verantwortlichen einen Echtzeit-Einblick in ihre Datensicherheitslage. Durch die neue Automatisierungsfunktion können sie nun Fehlkonfigurationen in Anwendungen wie Salesforce und AWS automatisch über eine einzige Oberfläche mit nur einem Klick beheben.

Laut Gartner sind bis 2025 mehr als 99 Prozent der Sicherheitsverletzungen in der Cloud vermeidbar und werden durch Fehlkonfigurationen und Benutzerfehler verursacht. Durch die schnelle Weiterentwicklung von SaaS- und IaaS-Applikationen ist es schwierig zu erkennen, wann sensible Daten gefährdet werden. Hinzu kommt, dass die Sicherheitsteams oft nicht über das Fachwissen für jede einzelne Cloud-Anwendung verfügen, die ihr Unternehmen einsetzt.

"Automatisiertes Posture Management nimmt den Sicherheitsverantwortlichen die Aufgabe ab, Cloud-Fehlkonfigurationen zu erkennen, zu verstehen und zu beheben", sagt Brian Vecci, Varonis Field CTO. "Wir verfolgen die neuesten Konfigurationsrisiken und Best Practices sehr genau, damit unsere Kunden das nicht tun müssen. Jetzt können wir ihnen nicht nur genau zeigen, wie sie ihre Sicherheitslage verbessern können, sondern wir können auch automatisch das Risiko für sie minimieren."

Die neue Funktion stellt einen bedeutenden Fortschritt für die Cloud-Datensicherheit dar. Passive Data Security Posture Management (DSPM)-Lösungen erfordern zeit- und ressourcenaufwändige manuelle Arbeitsabläufe: Helpdesk-Tickets müssen geöffnet, von einem Mitarbeiter manuell überprüft und für jede einzelne Cloud-Anwendung bearbeitet werden. Im Gegensatz dazu bietet Varonis nun einen einheitlichen und automatisierten Ansatz zur Reduzierung der Multi-Cloud-Angriffsfläche.

Das automatisierte Posture Management ist die jüngste von zahlreichen Funktionen, die Varonis kürzlich eingeführt hat, um die Datensicherheit weiter zu optimieren. So stellte Varonis zuletzt seine Least-Privilege-Automatisierung für Microsoft 365, Google Drive und Box sowie ein neues, anpassbares Data Security Posture Management (DSPM)-Dashboard vor.

Das automatisierte Posture Management ist ab sofort verfügbar. Die Varonis-Plattform lässt sich in wenigen Minuten installieren und bietet sofortige Einblicke in die Datensicherheit. Unternehmen können sich zudem für eine kostenlose Datenrisikobewertung anmelden, um ihre Sicherheitslage zu bewerten und Datenrisiken gezielt zu beseitigen. Die Risikobewertung wird dabei durch lokale Spezialisten begleitet. Bereits während der Analyse bietet das Varonis Incident-Response-Team proaktiven Schutz vor Cyberangriffen. (Varonis Systems: ra)

eingetragen: 31.01.2023
Newsletterlauf: 24.03.23

Varonis Systems: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Equipment

  • Cloud-native und SaaS-Verfügbarkeit

    Check Point Software Technologies gibt bekannt, dass "CloudGuard WAF" die wichtigsten Anforderungen des aktuellen "Gartner Market Guide for Cloud Web Application and API Protection" (WAAP) erfüllt. Die Cloud-native Lösung bietet eine KI-gestützte Sicherheitsarchitektur, die moderne Web-Anwendungen und APIs umfassend schützt - von der Entwicklung über den Betrieb bis zur automatisierten Bedrohungsabwehr.

  • Souveräne KI für kleine Unternehmen

    Hosting-Provider und Cloud-Enabler Ionos, erweitert ihren "AI Model Hub Portfolio", um das Einstiegsmodell "Mistral NeMo". Ziel ist es, kleinen und mittelständischen Unternehmen (KMU) den einfachen und sicheren Zugang zu leistungsfähiger, europäischer KI zu erleichtern - entwickelt und betrieben unter europäischen Standards.

  • Bereitstellung in Cloud-Umgebungen

    Cybersecurity-Unternehmen Rubrik kündigte an, AMD EPYC-Prozessoren künftig umfassend in ihrer Datensicherheitsplattform einzusetzen. Durch die Integration dieser Prozessoren kann Rubrik seinen Unternehmenskunden kosteneffiziente, energieoptimierte und KI-fähige Lösungen bieten und gleichzeitig die Möglichkeiten zur Bereitstellung in Cloud-Umgebungen erweitern.

  • KI-gestützte Verteidigung im gesamten CNAPP

    Sysdig gab die vollständige Integration von "Sysdig Sage" in ihrer Plattform bekannt. Damit können Sicherheits- und Entwicklungsteams mit Unterstützung von Sysdigs KI-gestütztem Cloud-Sicherheitsanalysten Risiken identifizieren, untersuchen und beheben.

  • Beschleunigtes Erkennen von Gefahren

    Das neue "GravityZone External Attack Surface Management" von Bitdefender (EASM) gibt Unternehmen sowie Managed Service Providern (MSP) und deren Kunden eine umfassende Sichtbarkeit von IT-Assets mit Internetanbindung und zeigt die damit einhergehenden Schwachstellen auf. Das Add-On der "Bitdefender GravityZone" verbessert Cybersicherheitsabläufe durch zentrales Erkennen, Überwachen und Verwalten der expandierenden Angriffsoberfläche.

  • Fivetran präsentiert erweitertes "Connector SDK"

    Fivetran, Anbieterin für Data Movement, präsentiert die Erweiterung ihres Connector SDKs (Software Development Kit): Es unterstützt jetzt auch benutzerdefinierte Konnektoren für jede Datenquelle. Damit können Developer zuverlässige Pipelines selbst für sehr spezielle sowie selbst entwickelte Systeme erstellen, Lücken bei der Datenintegration beseitigen und so wirklich alle Daten eines Unternehmens an einem Ort zentralisieren.

  • Lösung zur Cloud-Kostenoptimierung

    Flexera, Anbieterin für Software-Lizenzmanagement und Technology Intelligence, präsentiert wichtige Meilensteine bei der Integration der Flexera One Platform mit Spot Eco (Cloud-Engagement-Management) und Spot Ocean (Optimierung der Kubernetes-Infrastruktur). Zur weiteren Verbesserung der FinOps-Fähigkeiten kündigt das Unternehmen außerdem eine OEM-Partnerschaft mit Greenpixie an.

  • Die nächste Generation von Cloud-Netzwerken

    Neben der Verfügbarkeit von "Extreme Platform One" wurden bei der diesjährigen Extreme Connect auch Hardware-Innovationen in den Bereichen Wireless, Wired und Edge Computing vorgestellt, die nativ in die zentralisierten und KI-gestützten Managementfunktionen von Extreme Platform One integriert sind.

  • Data-Protection-Portfolio für Nutanix

    Waren Backups früher das entscheidende Sicherheitsnetz, sind sie heute zu einem Hauptangriffsziel geworden. Laut dem Sophos State of Ransomware Report 2024 gaben 94 Prozent der Unternehmen, die im vergangenen Jahr von Ransomware betroffen waren, an, dass die Cyberkriminellen während des Angriffs versucht haben, ihre Backups zu kompromittieren.

  • Abwehr quantenbasierter Bedrohungen

    Red Hat präsentierte mit "Red Hat Enterprise Linux 10" die Weiterentwicklung der Linux-Plattform für Unternehmen, die die dynamischen Anforderungen der Hybrid Cloud abdeckt und die transformative Kraft der KI nutzt. Red Hat Enterprise Linux 10 ist mehr als nur eine Iteration und bietet ein strategisches und intelligentes Rückgrat für die Unternehmens-IT, um die zunehmende Komplexität zu bewältigen, Innovationen zu beschleunigen und eine sicherere Computing-Basis für die Zukunft bereitzustellen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen